Hva Tree beskytter
En TDF er en fil på datamaskinen din. Du kan holde den privat, inkludere den i sikkerhetskopier, sende den til utvalgte personer eller publisere den. Å opprette en TDF publiserer den ikke.
Passordbeskyttelse styrer hvem som kan åpne den lagrede filen.Den krypterer hele TDF-filen. Bruk et langt passord du ikke bruker andre steder, og send det via en annen betrodd kanal når du deler med utvalgte personer. Den som åpner filen, kan lese og kopiere innholdet. Grower og Player trenger også en dekryptert arbeidskopi mens filen er åpen. Beskytt derfor også brukerkontoen og disken på datamaskinen.
En signatur viser om arkivet er endret.Den skjuler ikke arkivet, beviser ikke at en ukjent signeringsnøkkel tilhører en bestemt person, og gjør ikke innfanget nettkode trygg.
Automatic privacy detection is intentionally limited.Grower preserves captured web addresses, response headers, pages, scripts, images and data files for replay. Privacy Review can warn when limited header-name checks suggest signed-in activity, but it does not remove private values. Sign out before capture, and review archives carefully before sharing; private information may be present even when it was not visible on the rendered page.
Player leverer arkiverte HTTP-svar uten å bruke de opprinnelige nettstedene som reserve.Begrensningen gjelder avlyttet HTTP-trafikk. WebSocket- og WebRTC-trafikk er utenfor den nåværende modellen for innfangning og avspilling.
Rapporter en sårbarhet
Send e-post til support@dosaygo.com med emnet «TDF security report». Ikke offentliggjør en sårbarhet som ikke er rettet, og ikke legg ved en privat TDF i en offentlig sak.
Dette bør være med
- Berørt versjon av Tree Player eller Tree Grower og operativsystem.
- Om problemet gjelder Grower, Player, arkivformatet, lisensiering, et installasjonsprogram eller nettstedet.
- Tydelige trinn for å gjenskape problemet, forventet atferd og observert atferd.
- Minste nødvendige proof-of-concept-materiale for å gjenskape problemet.
- Logger der tokener, informasjonskapsler, URL-er, personopplysninger og innfanget innhold er fjernet.
Håndtering av arkiver
Ikke send en autentisert eller privat TDF på e-post med mindre brukerstøtte uttrykkelig ber om det og avtaler en sikker overføringsmåte med deg. Lag en minimal syntetisk gjenskaping når det er mulig.
Valgfri passordbeskyttelse beskytter en lagret fil når den ligger i ro og under overføring. Den er nyttig for privat lagring, sikkerhetskopier og deling med en begrenset gruppe. Den fjerner ikke informasjon fra arkivet. Etter dekryptering eller åpning får mottakeren tilgang til dataene i filen.
Verifiser utgivelser
Last ned stabile filer fra TDF-nettstedet eller det offentlige utgivelsesspeilet. Kontroller arkivet mot SHA256SUMS.txt før manuell installasjon.